Huawei

How to Configure CGNAT (Carrier-Grade NAT) on Huawei Ne8000: Step by Step

2 min de leitura
O CGNAT (Carrier-Grade NAT) no Huawei Ne8000 é uma solução essencial para provedores de internet e grandes redes que precisam lidar com a escassez de endereços IPv4. Ele permite que múltiplos dispositivos compartilhem o mesmo endereço IP público, otimizando a utilização de endereços e garantindo a continuidade dos serviços de conectividade.

Step-by-Step Guide to Configure CGNAT on Huawei NE8000

Prerequisites:

  • Acesso ao Huawei NE8000 via CLI.
  • Administrative permissions.
  • WAN interface configured for external access.
  • Internal network (LAN) configured.

Step 1: Access the Huawei NE8000

Conecte-se ao dispositivo usando SSH ou console local e autentique-se: ssh admin@<IP_DO_DISPOSITIVO>

Step 2: Enter global configuration mode

Acesse o modo de configuração global para realizar as alterações:
VRP (Huawei)
system-view

Step 3: Create a public NAT address group

Defina o pool de endereços IP públicos que serão usados para traduzir os endereços internos:
VRP (Huawei)
nat address-group <NOME_DO_GRUPO>
address <IP_INICIAL> <IP_FINAL>
Exemplo:
VRP (Huawei)
nat address-group public_pool
address 203.0.113.1 203.0.113.10

Step 4: Configure the NAT rules

Crie uma regra para definir como os endereços privados serão mapeados para os endereços públicos:
VRP (Huawei)
nat outbound-rule <NOME_DA_REGRA>
source-zone <ZONA_INTERNA>
destination-zone <ZONA_EXTERNA>
address-group <NOME_DO_GRUPO>
Exemplo:
VRP (Huawei)
nat outbound-rule rule1
source-zone trust
destination-zone untrust
address-group public_pool

Step 5: Associate the NAT configuration with the interfaces

Associe a zona de origem (LAN) e a zona de destino (WAN) às respectivas interfaces:
VRP (Huawei)
interface <NOME_DA_INTERFACE>
zone <NOME_DA_ZONA>
Exemplo:
VRP (Huawei)
interface GigabitEthernet0/0/1
zone trust
interface GigabitEthernet0/0/2
zone untrust

Step 6: Enable CGNAT on the device

Ative a funcionalidade de CGNAT:
VRP (Huawei)
nat enable

Step 7: Verify the CGNAT configuration

Confirme que o CGNAT está funcionando corretamente e visualize estatísticas:
VRP (Huawei)
display nat session

Step 8: Save the settings

Garanta que as configurações sejam preservadas após reinicializações:
VRP (Huawei)
save

Conclusion

A configuração do CGNAT no Huawei NE8000 é uma solução eficaz para otimizar o uso de endereços IPv4 e garantir conectividade em redes de grande escala. Com esse recurso, provedores e empresas podem manter uma operação confiável enquanto fazem a transição para IPv6.